Linux防入侵 snort的安装与配置
入侵检测系统（IDS）是对计算机和网络系统资源上的恶意使用行为进行识别和响应的处理系统，它像雷达警戒一样，在不影响网络性能的前提下，对网络进行警戒、检测，从计算机网络的若干关键点收集信息，通过
分析这些信息，查看网络中是否有违反安全策略的行为和遭到攻击的迹象，从而扩展了系统管理员的安全管理能力，提高了信息安全基础结构的完整性。一般来说，IDS是作为防火墙的补充，所以IDS一般处于防火墙之后，可以对网络活动进行实时检测，并根据情况记录和禁止网络活动。
入侵检测系统IDS根据工作的重点不同，可分为基于主机的入侵检测系统和基于网络的入侵检测系统。入侵检测系统构成一般分为，两个部分一个部分是检测的部分（Sensor），一部分是处理报警结果的控制台。不同的入侵检测的构成也不太一样大致都具有控制台和Sensor两个基本部分，基于主机的入侵检测多半在主机上安装一个代理程序来收集系统信息向Sensor汇报。
入侵检测系统的检测信息来源都是通过自身的检测部分Sensor 得到的。
基于网络的入侵检测，主要是通过对网络数据包的截取分析，来查找具有攻击特性和不良企图的数据包的。在网络里基于网络的入侵检测系统的检测部分 Sensor 一般被布置在一个交换机的镜象端口（或者一个普通的HUB任意端口），听取流经网络的所有数据包，查找匹配的包，来得到入侵的信息源。
基于主机的入侵检测系统的Sensor 不可能直接从系统内部获取信息的，它是要通过一个事先做好的代理程序，安装在需要检测的主机里的，这些代理程序主要收集系统和网络日志文件，目录和文件中的不期望的改变，程序执行中的不期望行为，物理形式的入侵信息。
基于网络的入侵检测系统的检测端Sensor一般被布置在网络的核心交换机，或者部门交换的交换机的镜象端口（采取把Sensor 放在核心交换机器的镜像端口还是部门交换机的镜像端口，主要由网络的流量和客户机的数量，以及入侵检测的处理能力和网络发生攻击的频繁程度来定的）在网管的机器上，安装上入侵检测系统的控制台，做报警处理，在重要的服务器或者有必要的客户端安装代理程序收集系统和网络日志等系统信息，寻找具有攻击特性的数据包。技术人员对来自主机的和网络的检测信息进行分析和监控。
Snort是目前应用最为广泛的一个IDS产品，它被定位为一个轻量级的入侵检测系统，它具有以下几个特点：
（1） 它是一个轻量级的网络入侵检测系统，所谓轻量级是指该软件在运行时只占用极少�
相关文档：
1. HCI层协议概述：
HCI提供一套统一的方法来访问Bluetooth底层。如图所示：
从图上可以看出，Host Controller Interface(HCI) 就是用来沟通Host和Module。Host通常就是PC， Module则是以各种物理连接形式（USB,serial,pc-card等）连接到PC上的bluetooth Dongle。
在Host这一端：application,SDP,L2cap等协议 ......
1. 查找Java项目中，main方法定义在哪个文件里.
切换到你要查找项目的目录下执行
grep -rlI '\
如果你觉得自己打字快，不怕麻烦执行如下命令也可以找到该文件
find -type f -name *.java -exec grep -l '\
2 快速的建立一个文件，并输入一些内容
cat >> filename ，输入一些内容然 ......
感谢原文作者：http://blog.csdn.net/thinkerABC/archive/2006/03/11/621817.aspx
感谢转帖者的排版：http://blog.chinaunix.net/u3/101219/showart_2006014.html
我们通常把一些公用函数
制作成函数库，供其它程序使用。
函数库分为静态库和动态库两种。
静态库在程序编译时会被连接到目标代码中， ......
在Linux中安装软件经常会出现缺少文件，具体表现在编译时出现缺少头文件，而在用RPM包时出现依赖关系，给大家分享下我在使用中常出现的缺少文件解决方案
1、关于rpmbuild
在使用***.src.rpm时，需要用rpmbuild命令将其变为***.rpm格式，而rpmbuild的使用是需要先安装rpm-build….rpm这个包的。
2、编� ......
源，在ubuntu下，它就相当于软件库，需要什么软件，只要记得正确的软件名并且确定在ubuntu下肯定有的软件，就可以使用命令来安装软件的（当然也可以用新立得来安装）命令是：sudo apt -get install 软件名 ，比如说QQ，你不能输入成 sudo apt-get install qq ,这个是不对了，因为QQ没有 linux版的，只能用代替来实现，比如� ......
